Política de Privacidade

O Duwora (duwora.com) é gerido por Jiří Veselý, empresário em nome individual registado na República Checa, IČO [IČO], com morada em Dandova 2619/13, 190 00 Praha 9, Česká republika («Duwora», «nós»).

Para questões de privacidade, escreva para info@duwora.com. Se for cliente e a sua questão disser respeito à sua conta, pode também utilizar support@duwora.com.

O Duwora como responsável pelo tratamento. Determinamos como e para que fins tratamos os dados das pessoas que visitam o nosso sítio web e que têm uma conta Duwora: dados de conta, faturação, suporte e dados técnicos. Esta política descreve esse tratamento.

O Duwora como subcontratante. Quando utiliza o Duwora para gerir o seu negócio, introduz dados sobre os seus próprios clientes — nomes, contactos, moradas, pedidos, orçamentos, marcações, ficheiros e e-mails. Relativamente a esses dados, o seu negócio é o responsável pelo tratamento e o Duwora trata-os apenas por sua conta e de acordo com as suas instruções, nos termos das condições de tratamento de dados que fazem parte dos nossos Termos de Serviço.

• Dados de conta: o seu nome, endereço de e-mail e dados de início de sessão (geridos pelo nosso fornecedor de autenticação), a sua língua, as datas do período experimental e as definições da conta.
• Dados do negócio: os dados que introduz para cada negócio, como o nome, a denominação legal, a morada, o telefone, o sítio web, o logótipo, os números de identificação e fiscais, os dados bancários, o horário e as condições dos orçamentos.
• Dados de clientes e trabalhos que introduz: clientes, pedidos, serviços, orçamentos (incluindo a cópia imutável de cada orçamento emitido), marcações, tarefas, notas e histórico de atividade.
• Ficheiros: fotografias, documentos e anexos de e-mail que carrega ou que chegam através de uma caixa de correio ligada (até 25 MB por ficheiro e 500 MB por conta).
• Dados de e-mail (apenas se ligar uma caixa de correio): as mensagens que o Duwora sincroniza da sua caixa de correio — remetente, destinatários, assunto, texto e HTML da mensagem e anexos — bem como as mensagens que envia através do Duwora.
• Dados de faturação: plano, estado da subscrição, país e moeda de faturação, morada de faturação e número de IVA, se o indicar, e histórico de faturas. Os dados do cartão são introduzidos diretamente junto do nosso fornecedor de pagamentos; o Duwora nunca vê nem conserva o número do seu cartão.
• Dados técnicos: endereço IP e o país dele derivado (utilizado para mostrar os preços na moeda correta), informações sobre o navegador e o dispositivo, registos do servidor e relatórios de erros.
• Comunicações: as mensagens que nos envia, por exemplo para info@ ou support@.

Registamos na nossa própria base de dados um pequeno número de marcos de utilização do produto (por exemplo, «primeiro orçamento emitido») para compreender como o Duwora é utilizado. Não utilizamos ferramentas de análise nem rastreadores publicitários de terceiros.

• Para prestar o serviço Duwora — criar e gerir a sua conta, conservar e apresentar os seus dados, gerar orçamentos em PDF, sincronizar e enviar e-mails e agendar trabalho. Fundamento jurídico: execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD).
• Para lhe faturar — cobrar pagamentos, emitir faturas e manter registos contabilísticos. Fundamento jurídico: contrato e obrigação jurídica (art. 6.º, n.º 1, alíneas b) e c), do RGPD).
• Para manter o Duwora seguro e em funcionamento — prevenir abusos, corrigir erros e monitorizar o desempenho. Fundamento jurídico: o nosso interesse legítimo num serviço fiável e seguro (art. 6.º, n.º 1, alínea f), do RGPD).
• Para lhe prestar apoio e o informar sobre o serviço — responder às suas mensagens e enviar avisos essenciais sobre a sua conta, a faturação ou alterações a estes documentos. Fundamento jurídico: contrato e interesse legítimo.
• Para melhorar o Duwora — compreender, de forma agregada, que funcionalidades são utilizadas. Fundamento jurídico: interesse legítimo.

Não vendemos dados pessoais, não os utilizamos para publicidade e não tomamos decisões a seu respeito baseadas exclusivamente no tratamento automatizado.

O Gmail e o iCloud são ligados através de uma palavra-passe de aplicação que cria na sua conta de e-mail; o Duwora nunca recebe a sua palavra-passe principal e pode revogar a palavra-passe de aplicação a qualquer momento.

• O Duwora verifica o correio novo em segundo plano e conserva na sua conta as mensagens que sincroniza, para que o seu histórico continue disponível.
• As conversas novas vão para uma fila de triagem. Nada se torna um pedido sem que o decida, e nada é enviado aos seus clientes sem que o reveja.
• Quando trata uma conversa no Duwora, a mensagem pode ser marcada como lida na sua caixa de correio.
• O correio que apagar na sua caixa de correio e que nunca tenha passado a fazer parte de um trabalho é removido do Duwora durante a limpeza periódica.
• Quando desliga uma caixa de correio ou deixa de pagar por ela, o acesso do Duwora é revogado de imediato. As mensagens já conservadas e associadas aos seus clientes e trabalhos permanecem na sua conta como parte do histórico do seu negócio, até que as apague ou apague a conta.

Utilizamos fornecedores cuidadosamente selecionados para operar o Duwora. Tratam os dados apenas por nossa conta e ao abrigo de acordos de tratamento de dados:

• Cloudflare, Inc. — alojamento do sítio web, distribuição de conteúdos e segurança (rede global).
• Convex, Inc. — base de dados da aplicação e armazenamento de ficheiros (EUA).
• Clerk, Inc. — início de sessão e autenticação de contas (EUA).
• Stripe Payments Europe, Ltd. — pagamentos, subscrições, faturas e cálculo de impostos (Irlanda, com tratamento por sociedades do grupo Stripe).
• Nylas, Inc. — ligação à sua caixa de correio, apenas se ligar uma. Os dados estão alojados na região da UE.
• Functional Software, Inc. (Sentry) — monitorização de erros, configurada para não recolher o conteúdo das mensagens, o corpo dos pedidos nem dados pessoais por omissão (EUA).

Se acrescentarmos ou substituirmos um subcontratante, atualizaremos esta lista antes de a alteração produzir efeitos.

Alguns dos nossos fornecedores estão sediados, ou utilizam infraestruturas, nos Estados Unidos ou noutros países fora do Espaço Económico Europeu. Nesses casos, as transferências são protegidas pelo Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado, ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia, acompanhadas de garantias adicionais.

O Duwora utiliza apenas cookies e armazenamento do navegador estritamente necessários ao serviço:

• Cookies de sessão definidos pelo nosso fornecedor de autenticação para manter a sua sessão iniciada em segurança.
• Um cookie de língua que memoriza a língua que escolheu.
• Armazenamento local no seu navegador para preferências da interface, como o último negócio selecionado e a largura das colunas.

Não utilizamos cookies de análise, de publicidade nem de redes sociais, pelo que não mostramos um aviso de consentimento de cookies. Se isso alguma vez mudar, pediremos primeiro o seu consentimento.

• Enquanto a sua conta estiver ativa, conservamos os seus dados para que os possa utilizar.
• Depois de terminar o período experimental sem subscrição, a sua conta passa a só de leitura e os seus dados são conservados para que os possa exportar ou subscrever mais tarde. Se alguma vez introduzirmos um limite de tempo para isso, avisá-lo-emos por e-mail com pelo menos 30 dias de antecedência.
• Quando apaga a sua conta, as ligações às caixas de correio são revogadas de imediato e, após um período de carência de 30 dias durante o qual pode mudar de ideias, os dados do seu negócio são apagados definitivamente. As cópias em backups são substituídas no prazo de mais 30 dias.
• Os registos de faturação (faturas e pagamentos) são conservados pelo período exigido pela legislação fiscal e contabilística checa, normalmente até 10 anos.
• Os registos de erros e do servidor são conservados por um período limitado, em regra não superior a 90 dias.
• As mensagens para o suporte são conservadas pelo tempo necessário para o ajudar e até 3 anos depois.

Os dados são cifrados em trânsito e em repouso junto dos nossos fornecedores. Os dados de cada conta estão isolados e o acesso é verificado no servidor em cada pedido. Os tokens de acesso às caixas de correio são tratados como credenciais, e o acesso dentro do Duwora limita-se ao necessário para operar e dar suporte ao serviço. Nenhum sistema é perfeitamente seguro; se ocorrer uma violação que afete os seus dados pessoais, notificá-lo-emos a si e às autoridades nos termos da lei.

Nos termos do RGPD, tem direito a:

• aceder aos dados pessoais que conservamos a seu respeito e receber uma cópia;
• obter a retificação de dados inexatos;
• obter o apagamento dos seus dados e apagar a sua própria conta em Definições;
• exportar os seus dados — o Duwora exporta os seus registos para CSV a qualquer momento;
• limitar o tratamento ou opor-se ao tratamento baseado nos nossos interesses legítimos;
• retirar qualquer consentimento que tenha dado, sem comprometer a licitude do tratamento anterior.

Para exercer estes direitos, escreva para info@duwora.com ou support@duwora.com. Responderemos no prazo de um mês. Tem também o direito de apresentar reclamação junto da autoridade checa de proteção de dados (Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) ou junto da autoridade de controlo do país onde reside ou trabalha.

Se um negócio utiliza o Duwora para gerir o seu pedido ou orçamento, é esse negócio o responsável pelos seus dados. Contacte-o diretamente. Se nos contactar, encaminharemos o seu pedido para o negócio em causa, se o conseguirmos identificar.

O Duwora é um serviço para empresas e não se destina a menores de 16 anos. Não recolhemos conscientemente os seus dados.

Podemos atualizar esta política à medida que o Duwora ou a lei mudem. Publicaremos aqui a nova versão com a respetiva data de entrada em vigor e, no caso de alterações significativas, informaremos os titulares de contas por e-mail ou na aplicação antes de produzirem efeitos.